手册下载
H3C SecPath F10X0-GM系列 防火墙
硬件描述
Copyright © 2024 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
通常情况下,设备在出厂前会预先配置管理以太网口的IP地址为192.168.0.1/24,并设置用户名为admin,密码为admin。详细的配置信息可参见设备名牌上的相关信息。
设备前面板上有8个10/100/1000BASE-T自适应以太网电口、2个USB接口和1个CONSOLE接口以及1个管理以太网口。具体结构如下图所示。
图1-1 设备前视图
1: RESET按键(仅重启设备,不会恢复默认出厂配置) |
2: USB口 |
3: CONSOLE口 |
4: 10/100/1000BASE-T以太网电口 |
5: 设备指示灯 |
6: 管理以太网口(0/MGMT) |
图1-2 设备后视图
1: 接地螺钉 |
2: 交流电源插座 |
设备前面板上有8个10/100/1000BASE-T自适应以太网电口、2个COMBO口、1个管理以太网口、1个USB接口和1个CONSOLE接口以及1个硬盘扩展插槽。具体结构如下图所示。
图1-3 设备前视图
1: 硬盘扩展插槽 |
2: COMBO口 |
3: 10/100/1000BASE-T以太网电口 |
4: 设备指示灯 |
5: USB口 |
6: CONSOLE口 |
7: 管理以太网口(0/MGMT) |
图1-4 设备后视图
1: 接地螺钉 |
2: 电源插座 |
设备前面板上有16个10/100/1000BASE-T自适应以太网电口、8个1000BASE-X以太网光口、2个USB接口、1个管理以太网口和1个CONSOLE接口以及1个硬盘扩展插槽,具体结构如下图所示。
图1-5 F1020-GM设备前视图
1: 硬盘扩展插槽 |
2: 设备指示灯 |
3: 10/100/1000BASE-T以太网电口 |
4: 1000BASE-X以太网光口 |
5: CONSOLE口 |
6: USB口 |
7: 管理以太网口(0/MGMT) |
图1-6 F1020-GM设备后视图
1: 电源插座 |
2: 接口模块插槽1 |
3: 接口模块插槽2(暂不支持) |
4: 接地螺钉 |
设备前面板上有16个10/100/1000BASE-T自适应以太网电口、8个1000BASE-X以太网光口、2个USB接口、1个管理以太网口和1个CONSOLE接口以及1个硬盘扩展插槽,具体结构如下图所示。
图1-7 F1030-GM设备前视图
1: 硬盘扩展插槽 |
2: 设备指示灯 |
3: 10/100/1000BASE-T以太网电口 |
4: 1000BASE-X以太网光口 |
5: CONSOLE口 |
6: USB口 |
7: 管理以太网口(0/MGMT) |
图1-8 F1030-GM设备后视图
1: 电源插座 |
2: 接口模块插槽1 |
3: 接口模块插槽2 |
4: 接地螺钉 |
设备前面板上有16个10/100/1000BASE-T自适应以太网电口、8个1000BASE-X以太网光口、2个10GBASE-R以太网光口、2个USB接口、1个CONSOLE接口以及2个硬盘扩展插槽,具体结构如下图所示。
图1-9 F1070-GM/F1070-GM-L设备前视图
1: 硬盘扩展插槽 |
2: 设备指示灯 |
3: 10/100/1000BASE-T以太网电口 |
4: 1000BASE-X以太网光口 |
5: 10GBASE-R以太网光口 |
6: CONSOLE口 |
7: USB口 |
8: 管理以太网口(0/MGMT) |
图1-10 F1070-GM/F1070-GM-L设备后视图
1: 电源模块插槽0 |
2: 电源模块插槽1 |
3: 接口模块插槽1 |
4: 接口模块插槽2 |
5: 接地螺钉 |
设备接口采用“三维”编号方法——interface-type X/Y/Z:
· interface-type:表示接口类型,如GigabitEthernet等。
¡ X:表示设备在IRF中的成员编号。
¡ Y:表示子槽位编号,设备面板接口固定为0;接口模块取值从1开始编号。
¡ Z:表示接口序号,即接口在设备或单板上的编号,从0开始编号。此接口序号与面板上对应接口的丝印相同。具体编号规则如下:
a. 接口在一排,从0起始编号,从左到右依次递增编号。如下图。
b. 接口在两排,左下接口从0起始编号,依据从下到上,再从左到右的规则依次递增编号。如下图。
表1-1 设备的硬件规格
型号 |
外形尺寸(宽×深×高)(单位:mm) |
重量 |
内存 |
功耗 |
F1005-GM |
330mm×230mm×43.6mm |
1.8Kg |
2GB DDR3 |
20W |
F1010-GM |
330mm×230mm×43.6mm |
3Kg |
2GB DDR4 |
32W |
F1020-GM |
440mm×435mm×44.2mm |
6.75Kg |
2GB DDR3 |
79W |
F1030-GM |
440mm×435mm×44.2mm |
7.3Kg |
4GB DDR3 |
79W |
F1070-GM/F1070-GM-L |
330mm×230mm×43.6mm |
8.5Kg |
8GB DDR3 |
116W |
项目 |
说明 |
环境温度 |
· 工作:无硬盘0°C~45°C,带硬盘5°C~40°C · 非工作:-40°C~70°C |
环境湿度(无冷凝) |
· 工作:无硬盘5%RH~95%RH,带硬盘10%RH~90%RH · 非工作:5%RH~95%RH |
为了便于设备通风散热,请您根据设备的风道方向,合理规划安装场所,要求如下:
· 安装设备到工作台时,请确保设备的入风口及出风口处留有大于100mm的空间,以利于机箱的散热。
· 安装设备到19英寸标准机柜时,请保证设备的入风口及出风口处留有100mm左右的空间,相邻设备间至少有1U(44.45mm)的空间,供机箱的散热。
· 确保安装场所有良好的通风散热系统。
F10X0-GM系列设备款型丰富,散热方式略有不同,具体分为以下两种:
· F1005-GM、F1010-GM为自然散热。
· F1020-GM、F1030-GM、F1070-GM、F1070-GM-L为左进右出散热方式。
图1-11 散热方式示意图
表2-1 安装附件
附件图 |
附件名称 |
适配款型 |
2孔加长挂耳 |
F1005-GM |
|
4孔窄距挂耳 |
F1010-GM |
|
前后挂耳(含M4承重螺钉) |
F1020-GM、F1030-GM、F1070-GM、F1070-GM-L |
|
M6机柜螺钉 |
F1010-GM为随机附带,其他设备为用户自备 |
|
浮动螺母 |
F1010-GM为随机附带,其他设备为用户自备 |
|
浮膨胀螺管和螺钉 |
F1005-GM |
|
M4挂耳螺钉 |
所有产品 |
|
电源线 |
所有产品 |
|
电源线卡钩 |
所有产品 |
|
脚垫 |
所有产品 |
|
保护地线 |
所有产品 |
· 设备不支持加密卡模块热插拔。
· 加密卡不随机提供,请用户可以根据实际需要自行选购。
· 对于F1020-GM款型,加密卡只能安装在Slot 1。
· 安装NSQM1F1KGM0加密卡时,需拆卸下Slot 1和Slot 2两块假面板。
表2-2 加密卡模块在设备各槽位的适配情况
加密卡型号 |
适用主机及槽位 |
适用软件版本 |
NSQM1F1KGM0 |
F1020-GM/F1030-GM/F1070-GM/F1070-GM-L:Slot 1 |
R9333及以上版本 |
NSQM1F1KGMB |
· F1020-GM:Slot 1 · F1030-GM/F1070-GM/F1070-GM-L:Slot 1~Slot 2 |
R9345及以上版本 |
NSQM1F1KGMC |
· F1020-GM:Slot 1 · F1030-GM/F1070-GM/F1070-GM-L:Slot 1~Slot 2 |
R9345P14及以上版本 |
表2-3 加密卡模块规格
项目 |
外形尺寸(宽×深×高)(单位:mm) |
重量 |
功耗 |
NSQM1F1KGM0 |
150mm×172.9mm×40.1mm |
0.64Kg |
4.14W |
NSQM1F1KGMB |
150mm×172.9mm×19.8mm |
0.36Kg |
3.7W |
NSQM1F1KGMC |
150mm×172.9mm×19.8mm |
0.38Kg |
5.7W |
NSQM1F1KGM0加密卡提供快速生成随机数、SM1快速分组算法及SM2公钥算法等功能,可满足密钥管理、签名/验证、数据加密/解密和信息完整性保护等安全需求,并为设备提供高性能、高可靠的安全加密功能。
图2-1 NSQM1F1KGM0加密卡正视图
1: 松不脱螺钉 |
2: 扳手 |
3: 指示灯(READY) |
NSQM1F1KGMB加密卡为设备提供安全加密功能。
图2-2 NSQM1F1KGMB加密卡正视图
1: 松不脱螺钉 |
2: 扳手 |
3: 指示灯(READY) |
NSQM1F1KGMC加密卡为设备提供安全加密功能。
图2-3 NSQM1F1KGMC加密卡正视图
1: 松不脱螺钉 |
2: 扳手 |
3: 指示灯(READY) |
· 仅F1020-GM、F1030-GM、F1070-GM和F1070-GM-L支持安装接口模块。
· 接口模块不随机提供,用户可以根据实际需要自行选购。
· 设备不支持接口模块热插拔。
· F1020-GM接口模块只能安装在Slot 1,安装加密卡后如需安装接口模块请拆卸加密卡后再安装接口模块。
· F1030-GM/F1070-GM/F1070-GM-L接口模块可安装在Slot 1或Slot 2,安装NSQM1F1KGM0加密卡后,如需安装接口模块请拆卸加密卡后再安装接口模块。
· F1030-GM/F1070-GM/F1070-GM-L安装两个接口模块时,建议先安装Slot 2槽位接口模块,再安装Slot 1槽位接口模块,否则设备机箱上盖会阻碍Slot 2槽位接口模块的正常安装。如已安装Slot 1槽位接口模块,在安装Slot 2槽位接口模块时,需向下按压Slot 2槽位接口模块拉手条,再缓慢推入接口模块。
设备款型 接口模块 |
F1005-GM/F1010-GM |
F1020-GM |
F1030-GM/F1070-GM/F1070GM-L |
NSQM1GT4PFC |
不支持 |
Slot 1 |
Slot 1、Slot 2 |
NSQM1GP4FBA |
不支持 |
Slot 1 |
Slot 1、Slot 2 |
表2-5 接口模块规格
项目 |
外形尺寸(宽×深×高)(单位:mm) |
重量 |
功耗 |
NSQM1GT4PFC |
150mm×172.9mm×19mm |
0.45Kg |
11.5W |
NSQM1GP4FBA |
0.42Kg |
10.4W |
NSQM1GT4PFC接口模块提供4个10/100/1000BASE-T以太网电口。当设备正常工作时,接口可作为普通接口使用。当设备断电时,接口分为两个BYPASS接口对(接口编号0,1可组成BYPASS接口对,接口编号2,3可组成BYPASS接口对),当同一BYPASS接口对分别作为同一个二层链路上的上行和下行接口时,这时可组成一条BYPASS链路,流量可以绕过设备,使得设备两端的上下游设备实现直接对接,确保业务不中断。
图2-4 NSQM1GT4PFC接口模块正视图
1: 10/100/1000BASE-T以太网电口 |
2: 松不脱螺钉 |
3:扳手 |
NSQM1GP4FBA接口模块提供4个1000BASE-X以太网光口。能够协助设备进行接口及业务扩充。
图2-5 NSQM1GP4FBA接口模块正视图
1:1000BASE-X以太网光口 |
2: 松不脱螺钉 |
3:扳手 |
· 电源模块单独包装,请用户根据实际情况自行选购交流电源模块。
· 仅F1070-GM/F1070-GM-L支持安装可插拔电源模块。
· 设备不支持交流和直流电源模块混插。
设备各款型所支持的电源类型不同,具体请见下表:
表2-6 电源模块适配关系
设备款型 |
电源类型 |
电源模块型号 |
F1005-GM/F1010-GM |
1个内置电源 |
- |
F1020-GM/F1030-GM |
2个内置电源 |
- |
F1070-GM/F1070-GM-L |
2个可插拔电源 |
PSR150-A1、PSR150-D1 |
表2-7 交流电源模块规格
交流电源型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
PSR150-A1 |
100V AC~240V AC;50/60Hz |
2 A |
150W |
表2-8 直流电源模块规格
直流电源型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
PSR150-D1 |
-48V DC~-60V DC |
6 A |
150W |
设备支持的交流电源模块型号为:PSR150-A1,产品代码为PSR150-A1-B,最大输出功率为150W。
图2-6 交流电源模块外观
1: 锁闩 |
2: 输入插口 |
设备支持的直流电源模块型号为:PSR150-D1,产品代码为PSR150-D1-B,最大输出功率为150W。
图2-7 直流电源模块外观
1: 锁闩 |
2: 输入插口 |
· 设备不支持硬盘模块热插拔。
· 硬盘不随机提供,用户可以根据实际需要自行选购
表2-9 硬盘模块在设备的适配情况
硬盘模块 |
F1005-GM |
F1010-GM |
F1020-GM/F1030-GM |
F1070-GM/F1070-GM-L |
NS-SSD-480G-SATA-M.2 |
不支持 |
支持 |
不支持 |
不支持 |
NS-SSD-480G-SATA-SFF |
不支持 |
不支持 |
支持 |
支持 |
NS-HDD-500G-SATA-SFF |
不支持 |
不支持 |
支持 |
不支持 |
NS-HDD-1T-SATA-SFF |
不支持 |
不支持 |
支持 |
不支持 |
表2-10 硬盘模块硬件规格
硬盘模块型号 |
外形尺寸(宽×深×高) |
重量 |
容量 |
功耗 |
NS-SSD-480G-SATA-M.2 |
27.1mm x 99.4mm x 12.1mm |
0.05Kg |
480GB |
4.5W |
NS-SSD-480G-SATA-SFF |
75.7mm x 118.4mm x 19mm |
0.069Kg |
480GB |
3W |
NS-HDD-500G-SATA-SFF |
75.7mm x 118.4mm x 19mm |
0.12Kg |
500GB |
4.9W |
NS-HDD-1T-SATA-SFF |
75.7mm x 118.4mm x 19mm |
0.14Kg |
1TB |
5W |
表3-1 CONSOLE配置口属性
属性 |
描述 |
连接器类型 |
RJ-45 |
接口标准 |
RS-232 |
波特率 |
9600bps~115200bps,缺省9600bps |
线缆类型 |
普通异步串行口线缆 |
传输距离 |
≤15m |
支持服务 |
· 与字符终端相连 · 与本地PC的串口相连并在PC上运行终端仿真程序 · 命令行接口 |
表3-2 千兆以太网电口属性
属性 |
描述 |
|
连接器类型 |
RJ-45 |
|
接口标准 |
802.3,802.3u和802.3ab |
|
接口类型 |
MDI/MDIX自适应 |
|
线缆类型 |
5类或5类以上双绞线 |
|
传输距离 |
100m |
|
支持速率和工作方式 |
10Mbps自适应 |
半/全双工自动协商 |
100Mbps自适应 |
半/全双工自动协商 |
|
1000Mbps自适应 |
全双工自动协商 |
MDI(Media Dependent Interface)是以太网的介质有关接口的缩写,一般网卡上的以太网接口多为此类型;另一种为交叉的介质有关接口,缩写为MDIX,常用于HUB或LAN Switch。
表3-3 千兆以太网电口属性
属性 |
描述 |
连接器类型 |
RJ-45 |
接口光模块类型 |
SFP |
线缆类型 |
5类或5类以上双绞线 |
传输距离 |
100m |
工作方式 |
全双工模式 |
表3-4 千兆SFP模块属性
型号 |
传输距离 |
传输速率 |
接口连接器类型 |
SFP-GE-T |
100m |
1250Mbps |
RJ-45 |
SFP-GE-T-D |
100m |
1250Mbps |
RJ-45 |
表3-5 千兆以太网光口属性
属性 |
描述 |
连接器类型 |
LC |
接口光模块类型 |
SFP |
接口标准 |
1000BASE-X |
速率 |
1000Mbps |
工作方式 |
全双工模式 |
表3-6 1000BASE-X SFP光接口模块描述
千兆SFP模块型号 |
中心波长 |
接口连接器类型 |
外接线缆规格 |
最大传输距离 |
SFP-GE-SX-MM850-A |
850nm |
LC |
62.5/125µm多模光纤 |
0.55km |
SFP-GE-SX-MM850-D |
850nm |
LC |
62.5/125µm多模光纤 |
0.55km |
SFP-GE-LX-SM1310-A |
1310nm |
LC |
9/125µm单模光纤 |
10km |
SFP-GE-LX-SM1310-D |
1310nm |
LC |
9/125µm单模光纤 |
10km |
SFP-GE-LH40-SM1310 |
1310nm |
LC |
9/125µm单模光纤 |
40km |
SFP-GE-LH40-SM1310-D |
1310nm |
LC |
9/125µm单模光纤 |
40km |
SFP-GE-LH40-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
40km |
SFP-GE-LH80-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
80km |
SFP-GE-LH80-SM1550-D |
1550nm |
LC |
9/125µm单模光纤 |
80km |
SFP-GE-LH100-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
100km |
设备提供2个固定10GBASE-R以太网光口。
表3-7 万兆以太网接口属性
属性 |
描述 |
连接器类型 |
LC |
接口光模块类型 |
SFP+ |
接口标准 |
10GBASE-R |
速率 |
LAN PHY模式:10.3125Gbps/1000Mbps |
表3-8 SFP+光接口模块描述
万兆SFP+模块型号 |
中心波长 |
接口连接器类型 |
外接线缆规格 |
最大传输距离 |
SFP-XG-SX-MM850-A |
850nm |
LC |
50/125µm多模光纤 |
300m |
82m |
||||
66m |
||||
62.5/125µm多模光纤 |
33m |
|||
26m |
||||
SFP-XG-LX220-MM1310 |
1310nm |
LC |
62.5/125µm多模光纤 |
220m |
50/125µm多模光纤 |
220m |
|||
100m |
||||
SFP-XG-LX-SM1310 |
1310nm |
LC |
9/125µm单模光纤 |
10km |
SFP-XG-LH40-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
40km |
仅F1070-GM/F1070-GM-L支持万兆SFP+光模块。
F1005-GM、F1010-GML款型,设备的面板指示灯的状态类似,本节以F1010-GM面板指示灯举例说明。
图4-1 F1010-GM面板指示灯
表4-1 设备指示灯状态说明
编号 |
指示灯 |
面板丝印 |
状态 |
说明 |
以太网电接口指示灯 |
10/100/1000BASE-T |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
接口已经建立连接 |
|||
绿色闪烁 |
接口正在收发数据 |
|||
主机状态指示灯 |
SYS |
常灭 |
设备未上电或者故障 |
|
绿色慢闪 |
设备正常工作 |
|||
绿色快闪 |
正在加载软件 |
|||
电源模块指示灯 |
PWR1 PWR0 |
常灭 |
电源模块不在位或出现故障 |
|
绿色常亮 |
电源模块供电正常 |
|||
以太网电接口指示灯(COMBO口) |
10/100/1000BASE-T |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
端口已经建立千兆连接 |
|||
绿色闪烁 |
端口千兆收发数据 |
|||
以太网光接口指示灯(COMBO口) |
1000BASE-X |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立1000Mbps的连接 |
|||
绿色闪烁 |
光纤链路正在以1000Mbps的速率收发数据 |
F1020-GM、F1030-GM、F1070-GM、F1070-GM-L款型,设备的面板指示灯的状态类似,本节以F1070-GM面板指示灯举例说明。
图4-2 F1070-GM面板指示灯
表4-2 设备指示灯状态说明
编号 |
指示灯 |
面板丝印 |
状态 |
说明 |
硬盘状态指示灯 |
HD0 |
绿色快闪 |
硬盘读写 |
|
绿色常亮 |
硬盘正常运行——硬盘在位 |
|||
主机状态指示灯 |
SYS |
常灭 |
设备未上电或者故障 |
|
绿色慢闪 |
设备正常工作 |
|||
绿色快闪 |
正在加载软件 |
|||
硬盘状态指示灯 |
HD1 |
绿色快闪 |
硬盘读写 |
|
绿色常亮 |
硬盘正常运行——硬盘在位 |
|||
以太网电接口指示灯 |
10/100/1000BASE-T |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
接口已经建立连接 |
|||
绿色闪烁 |
接口正在收发数据 |
|||
以太网光接口指示灯 |
1000BASE-X |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立1000Mbps的连接 |
|||
绿色闪烁 |
光纤链路正在以1000Mbps的速率收发数据 |
|||
10GBASE-R |
常灭 |
光纤链路没有建立连接 |
||
绿色常亮 |
光纤链路已建立10Gbps的连接 |
|||
绿色闪烁 |
光纤链路正在以10Gbps的速率收发数据 |
|||
接口模块指示灯 |
SLOT2 |
常灭 |
接口模块不在位或出现故障 |
|
绿色常亮 |
接口模块正常 |
|||
电源模块指示灯 |
PWR1 PWR0 |
常灭 |
电源模块不在位或出现故障 |
|
绿色常亮 |
电源模块供电正常 |
|||
接口模块指示灯 |
SLOT1 |
常灭 |
接口模块不在位或出现故障 |
|
绿色常亮 |
接口模块正常 |
NSQM1F1KGM0、NSQM1F1KGMB、NSQM1F1KGMC款型,设备的面板指示灯的状态类似,本节以NSQM1F1KGMB面板指示灯举例说明。加密卡提供了指示灯,用于指示加密卡的工作状态,指示灯状态如下表所示。
图4-3 NSQM1F1KGMB面板指示灯
表4-3 指示灯状态说明
指示灯丝印 |
指示灯状态 |
说明 |
READY |
绿灯长亮 |
供电正常,初始化进行中 |
绿灯1Hz闪烁 |
初始化工作完成,运行正常 |
|
常灭/黄灯长亮 |
无电源输入或故障 |
本硬件描述手册,主要介绍了设备以及各可插拔模块的外观及规格、槽位及接口编号和产品指示灯等内容。
有关此产品详细的安装方式和步骤,请参见对应产品的《安装指导》手册。您可以在官网的“安全产品资料”专区中,通过对应产品资料页面左侧的“安装升级”栏目获取具体产品的《安装指导》手册。
设备支持的安装方式如下:
· 安装到工作台。
· 安装到19英寸机柜:
¡ 仅前挂耳:F1005-GM和F1010-GM支持。
¡ 带有前挂耳和后挂耳:F1020-GM、F1030-GM、F1070-GM和F1070-GM-L支持。
后挂耳固定在后方孔条上支持正向安装和反向安装两种方式。设备安装后挂耳时适用的前后立柱方孔条间距如下:
前后立柱方孔条间距 |
安装方式 |
405mm~569mm |
正向安装 |
247mm~411mm |
反向安装 |
· 壁挂安装:仅F1005-GM支持。